İçeriğe geç
AccessibleOrNot

Güvenlik

Neye dokunuyoruz, neye dokunmuyoruz.

Yalnızca herkese açık sayfaları tarıyoruz. Müşteri verisi, panel erişimi, form gönderimi ya da sipariş yok.

Taradıklarımız ve dokunmadıklarımız

Taradıklarımız

  • Herkese açık sayfaların HTML/CSS/DOM yapısı
  • Ekran görüntüsü
  • E-ticaret sitelerinde sepet ve ödeme sayfalarının boş sepetle görünen yapısı

Dokunmadıklarımız

  • Müşteri verisi
  • Yönetim paneli
  • Ödeme sağlayıcısı
  • Formlar, sepet ve sipariş (form göndermiyor, ürün eklemiyoruz)
  • Giriş gerektiren sayfalar (giriş yapmıyoruz, şifre istemiyoruz)

Tarayıcımız

User-agent
AccessibleOrNotBot/1.0
Hız
Saniyede en çok 1 istek
robots.txt
Kurallarına uyar

Tarayıcımızı engellemek için robots.txt dosyanıza şu satırları ekleyin:

User-agent: AccessibleOrNotBot
Disallow: /

Gizlilik ve KVKK aydınlatma metni

Veri sorumlusu
AccessibleOrNot, Ahmet Can Tiryaki (Türkiye) tarafından işletilir; şirket unvanı, adresi ve vergi numarası kuruluş tamamlandığında bu sayfada yayımlanacaktır. Gizlilik başvuruları: support@accessibleornot.com
Hızlı tarama
E-posta istemeyiz. Taranacak sitenin adresi, talep zamanı, tarayıcı bilgisi (user-agent) ve IP adresinizin anahtarlı özeti (HMAC-SHA256) kaydedilir. Ham IP adresinizi saklamayız. Bu özet takma adlandırılmış kişisel veridir; yalnız kötüye kullanımı önlemek ve tarama kotasını saymak için kullanırız.
Gelişmiş tarama ve hesap
E-posta adresiniz, taranacak sitenin adresi, giriş bağlantısı ve oturum kayıtları, tarama ayarlarınız ve plan bilgileriniz. Giriş bağlantısını e-posta adresinize Cloudflare Email Sending ile göndeririz. Gelişmiş tarama için e-posta adresi gerekir: e-posta adresiniz olmadan hesabınızı açamaz, raporu size ulaştıramayız. Hızlı tarama e-posta adresi olmadan da kullanılabilir.
Amaç ve hukuki sebep
Taramaları yapmak, raporları sunmak, hesabınızı ve aboneliğinizi yönetmek: sözleşmenin kurulması ve ifası (KVKK md. 5/2-c). IP özeti, tarayıcı bilgisi ve bot koruması: kötüye kullanımı ve aşırı talebi önlemek, meşru menfaat (md. 5/2-f). Hakkınızda yalnız otomatik işlemeye dayanan ve sizi önemli ölçüde etkileyen bir karar vermeyiz.
Rapor bağlantısı
Rapor yalnız size verilen gizli anahtarlı bağlantıyla açılır. Bağlantıyı paylaştığınız herkes raporu görebilir. Raporda e-posta adresiniz yer almaz.
Tarama verisi
Tarayıcımız yalnız herkese açık sayfaları açar. Sayfa adreslerini, erişilebilirlik bulgularını ve her bulgunun bulunduğu kısa HTML parçasını kaydederiz. Bu parçalarda sayfada herkese açık duran bir ad ya da e-posta adresi tesadüfen yer alabilir. Bu bilgiyi başka bir amaçla kullanmayız; tarama kaydıyla aynı süre saklanır (bkz. Saklama). Hukuki sebep: meşru menfaat (md. 5/2-f). Sitenin sahibiyseniz ve taranmasını istemiyorsanız robots.txt ile tarayıcımızı engelleyebilir ya da support@accessibleornot.com adresine yazabilirsiniz.
Bize yazdığınızda
Adınız, e-posta adresiniz ve mesajınız yanıt vermek için işlenir (md. 5/2-f; talep bir hizmete yönelikse md. 5/2-c). Gelen e-postalar Cloudflare Email Routing ile Google (Gmail) posta kutumuza iletilir.
Ölçüm
Cloudflare Web Analytics: çerezsiz, toplu sayfa istatistiği; meşru menfaat (md. 5/2-f). Google Analytics 4: yalnız açık rızanızla (md. 5/1). Ayrıntı: Çerezler bölümü.
Alıcılar
Hizmeti sunmak için çalıştığımız sağlayıcılar: Cloudflare (barındırma, API, bot koruması, e-postalarımızın gönderimi, e-posta yönlendirme, çerezsiz ölçüm), Neon/Databricks (veritabanı, AB/Frankfurt), GitHub (tarayıcımızı çalıştırır; yalnız tarama sonuçları, 7 gün saklanır), Google (bize yazdığınız e-postaların ulaştığı Gmail posta kutusu; yalnız rıza verirseniz Google Analytics). Kanuni zorunluluk halinde yetkili kamu kurumları. Verinizi satmayız, reklam için paylaşmayız. Tam listeyi ve güncel durumu support@accessibleornot.com adresinden isteyebilirsiniz.
Yurt dışına aktarım
Bazı sağlayıcılarımız ABD'li şirketler ya da ABD'li gruplara bağlı; veritabanımız AB'de (Frankfurt) olsa da kişisel veri bu sağlayıcılar üzerinden ABD'ye ulaşabilir. KVKK bakımından AB'deki bir sunucuda saklamak da yurt dışına aktarım sayılır ve KVKK md. 9 bu aktarımlar için Kurul'un ilan ettiği standart sözleşmeleri gerektirir. Bu sözleşmeler sağlayıcılarımızla henüz imzalanmadı. AB ve Birleşik Krallık'taki ziyaretçiler için dayanak: sağlayıcılarımızın veri işleme sözleşmelerindeki Standart Sözleşme Maddeleri ve sağlayıcı katılıyorsa AB–ABD Veri Gizliliği Çerçevesi (ve Birleşik Krallık uzantısı). Bu güvencelerin bir kopyasını ya da standart sözleşmelerin imza ve Kurum'a bildirim durumunu support@accessibleornot.com adresinden isteyebilirsiniz.
Saklama
Hızlı tarama kayıtları: 30 gün. Gelişmiş tarama ve bulgular: hesabınız açık olduğu sürece ve planınız sona erdikten sonra 90 gün. Hesap bilgileri: 12 ay hareketsizliğe ya da siz silinmesini isteyene kadar. Giriş bağlantıları: 15 dakika geçerli, en çok 24 saat saklanır. Oturum: 30 gün. Kötüye kullanım önleme kayıtları: ilgili süre penceresi bitene kadar. Gönderim kayıtları (yalnız adresin özeti): 12 ay. Sunucu kayıtları: sağlayıcının kısa saklama süresi (en çok birkaç gün). E-posta yazışmaları: yazışma bittikten sonra 12 ay. Google Analytics kullanıcı ve olay düzeyi verisi: 2 ay (toplu raporlar Google'da daha uzun kalabilir). Bu süreleri uygulayan otomatik silme işini kuruyoruz; iş devreye girene kadar bazı kayıtlar bu sürelerden uzun kalabilir. Bir kaydınızın hemen silinmesini istiyorsanız support@accessibleornot.com adresine yazın.
Toplama yöntemi
Form ve e-posta ile sizden; site kullanımı sırasında otomatik yollarla.

Altyapı

  • Barındırma bölgesi: yayın öncesi teyit edilecekYayın öncesi teyit edilecek
  • Alt işleyici listesiYayın öncesi teyit edilecek
  • Aktarımda TLSYayın öncesi teyit edilecek
  • Depoda AES-256Yayın öncesi teyit edilecek

Bu satırlar teknik ekiple doğrulanıyor. Teyit edilmeden kesinleşmiş sayılmaz.

Haklarınız (KVKK md. 11 ve GDPR)

KVKK md. 11 uyarınca verinizin işlenip işlenmediğini öğrenme, bilgi isteme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı alıcıları bilme, eksik veya yanlışsa düzeltilmesini, silinmesini ya da yok edilmesini isteme, bu işlemlerin alıcılara bildirilmesini isteme, yalnız otomatik sistemlerle yapılan analizin aleyhinize sonucuna itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini isteme haklarınız var. AB'deyseniz GDPR md. 15–22 hakları da geçerlidir. Taleplerinizi support@accessibleornot.com adresine, talebinizle ya da hesabınızla ilişkili e-posta adresinden yazın (kimliğinizi doğrulayabilmemiz için). Ücretsiz yanıtlarız: KVKK kapsamında en geç 30 gün, GDPR kapsamında en geç bir ay içinde (karmaşık taleplerde bu süre iki ay daha uzayabilir). Yanıtımızı yeterli bulmazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (md. 14). AB ya da Birleşik Krallık'taysanız bulunduğunuz ülkenin veri koruma denetim makamına (Birleşik Krallık'ta ICO) başvurabilirsiniz.

Çerezler

Zorunlu
Giriş yaptığınızda oturumunuzu tanımak için "aon_session" çerezi yazılır (birinci taraf, HttpOnly, 30 gün; çıkış yapınca silinir). Bu çerez istediğiniz hizmet için kesinlikle gereklidir, bu yüzden rıza gerektirmez. Tema tercihiniz ve çerez kararınız (karar zamanıyla birlikte) yalnızca tarayıcınızda (localStorage) tutulur, bize gönderilmez.
Bot koruması
Tarama ve giriş formlarımızda Cloudflare Turnstile çalışır. Formları kötüye kullanımdan korumak için IP adresinizi, tarayıcı bilgisini ve teknik bağlantı sinyallerini Cloudflare'e gönderir. Cloudflare bu iş için çerez kullanmadığını ve veriyi reklam için kullanmadığını belirtiyor. Hukuki sebep: meşru menfaat (md. 5/2-f).
Çerezsiz ölçüm
Cloudflare Web Analytics. Cloudflare bu ölçüm için çerez, yerel depolama ya da tarayıcı parmak izi kullanmadığını belirtiyor. Sayfa görüntüleme ve yükleme hızı gibi toplu veriler toplanır; sizi tanımlayan bir profil oluşturmayız.
Google Analytics 4
Yalnızca rızanızla. "Kabul et" demezseniz Google Analytics yüklenmez ve _ga çerezi yazılmaz. Kabul ederseniz Google Analytics çerezleri (_ga, _ga_*; Google varsayılanıyla en çok 2 yıl) cihazınıza yazılır; ziyaret ettiğiniz sayfalar, yönlendiren site, cihaz ve tarayıcı bilgisi ile yaklaşık konum Google'a gönderilir ve yurt dışında işlenir. Google, GA4'te IP adreslerinin kaydedilmediğini ve saklanmadığını belirtiyor; IP adresi yaklaşık konumu çıkarmak için kullanılır. Reklam, reklam kişiselleştirme ve Google sinyalleri kapalı.
Reklam çerezi
Yok.
Kararınızı değiştirmek
Aşağıdaki butonla istediğiniz an. Rızayı geri çektiğinizde Google Analytics durur ve _ga çerezleri silinir. Geri çekme, önceki işlemenin hukuka uygunluğunu etkilemez.

Zafiyet bildirimi

Bir güvenlik açığı bulduysanız security@accessibleornot.com adresine yazın. Bildirim kuralları: /.well-known/security.txt